连载文章 |《中关村标准故事》——为企业移动互联安全加把“锁”（三）

情景3自我协同

曾经市场上的竞争对手因为标准制定坐在了同一个会议室，但彼此的“竞争”并未因此消失，他们该如何求同存异，确保标准顺利诞生？

“王老师，去他们公司开会可以，您就别说我是哪家公司的了，就说是联盟的人员。”

“王老师，您说得很对，技术层面我们应该可以这样做。”

……

标准进入实质性制定阶段以后，工作组需要经常在不同的企业举行相应的研讨会议，由于很多厂商彼此都是竞争对手，协调工作开始变得和技术工作一样重要。

信息安全贯穿整个信息化行业，信息安全标准也在国家各个行业中有所体现，为了使EMCG标准定位更加准确，发挥联盟团体标准补充国家标准、行业标准的作用，工作组积极与国家相关行业标准机构进行沟通，与国家通信标准化协会、中国泰尔实验室、全国信息安全标准化技术委员会、公安部信息安全等级保护评估中心等单位进行对接，共同研究标准的作用范围和对象，确保EMCG标准与国家标准、行业标准不交叉、不矛盾，同时将国家标准和行业标准作为EMCG标准的指导标准或上位标准。

企业是市场的主体，是技术创新的先锋队，特别是EMCG成员中有华为、联想等国际知名企业，对标准的实施最有发言权。工作组在标准制定中始终坚持民主、公开、平等原则，对每个标准的框架进行充分研究讨论，对各企业提出的意见进行综合研究归纳，遇到意见不一致的地方采取先协商后表决的方式形成统一意见。

王克透露，标准制定过程中坚持了实用性原则，即标准要结合国家有关政策法规以及行业发展实际，厂家实施与产品测评的可操作性强；前瞻性原则，即标准要能够反映产业技术发展的先进性，能够引领产业市场的技术进步；滚动性原则，即在保证标准严肃性和稳定性的同时要为标准升级留有余地。

2014年8月25至9月5日，在中关村管委会等相关部门的支持和指导下，联盟企业移动计算工作组（EMCG）走访了华为、联想、联信摩贝、奇虎360、国鼎、安天实验室、e人e本、小米、中兴（上海）、酷派、国信灵通11家企业，征集标准《移动终端应用开发、安装、运行管控机制（指南）》的意见。

“不同成员之间在技术层面有分歧是很正常的。”王克说，尽管在市场上彼此是竞争对手，但在标准制定过程中，各成员之间都能从标准和技术的层面讨论问题，求同存异，相互借鉴。

王克专家的身份也在标准协同中发挥了关键作用。作为清华大学信息安全专业的博士，曾经在军工企业工作多年的王克一直从事网络安全方面的研究工作，对于互联网软件安全问题有着相当的“发言权”，这也使得标准制定过程中出现技术层面的分歧时，彼此都能从专业层面达成共识。

经过大半年的努力，工作组的首个标准终于瓜熟蒂落——2015年1月24日，EMCG审议通过《移动终端应用开发、安装、运行管控机制（指南）》。

“移动智能终端的发展为企业移动信息化提供了广阔的市场空间。由于Android系统APP日趋严重的安全问题制约，目前我国企业移动应用仍然没有实质性突破，移动终端厂家在企业市场业务受到阻碍，重要原因之一是缺少实用、可操作的APP管理标准（包括国家标准、行业标准），不能对移动终端APP实施高效管控， Android系统APP安全无法保证，已有的方案存在实施成本高、效率低、市场难以推广等困惑。”王克说，联盟在中关村管委会和北京市质监局等相关部门的支持和指导下，在相关企业的通力合作下，经过两年多的努力，完成了《移动终端应用开发、安装、运行管控机制（指南）》（ZISIA／EMCG2014－003）标准制定，得到了国家有关部门的充分肯定及社会各界的高度关注。

2016年12月16日，在国家标准委和工信部的支持下，“中关村标准化协会成立大会暨首批中关村标准发布仪式”在北京万寿宾馆召开。会上发布了首批7项中关村标准，EMCG标准《移动终端应用开发、安装、运行管控机制（指南）》位列其中，成为首批“中关村标准”之一。

“相关部门和企业的广泛支持，标准制定过程中的充分论证和深入沟通，是标准能够顺利诞生的关键因素。”回首标准制定之路，王克感受颇多：“站在国家网络安全角度、站在行业发展的维度、站在企业利益的角度，顺应大势和潮流，寻求广泛支持与合作，维护各方的切身利益，标准才能有生命力和活力。”